MyFavsMap est conçu pour respecter ta vie privée. En résumé : nous demandons le strict minimum — une adresse e-mail pour ton compte — nous ne vendons jamais tes données, et il n'y a aucune bannière publicitaire. Nos propres statistiques n'utilisent aucun cookie ; les seuls traceurs possibles viennent de nos liens partenaires, et ils ne se chargent qu'avec ton accord (voir § 2.9).
✔ Le minimum de données — une adresse e-mail suffit à créer un compte. Ni nom, ni téléphone, ni date de naissance.
✔ Tes lieux t'appartiennent — exportables en un clic, à tout moment, dans un format ouvert.
✔ Mesure d'audience anonyme — des compteurs agrégés, sans cookie et sans profilage.
✔ Traceurs partenaires soumis à ton accord — refuser est aussi simple qu'accepter, et le refus est respecté.
✔ Zéro bannière publicitaire, zéro revente de données.
Cette politique couvre l'ensemble des services MyFavsMap : le site et l'application web (myfavsmap.com), l'application iOS et Android, et l'extension Chrome « Ajouter depuis Google Maps ».
Le responsable du traitement au sens du RGPD est Marc Philippe LAVANANT, entrepreneur individuel (EI), 53 B route des Liniou, 29840 Lanildut, France, immatriculé sous le numéro SIREN 413 202 201.
Contact pour toute question relative aux données personnelles : contact@myfavsmap.com.
L'utilisation de MyFavsMap suppose la création d'un compte, y compris pour l'offre gratuite : c'est lui qui rattache tes lieux à toi, les synchronise entre tes appareils et détermine l'offre dont tu bénéficies. Nous traitons alors :
Ces données servent exclusivement à te fournir le service. Elles ne sont ni partagées, ni louées, ni vendues. Nous ne demandons ni ton nom, ni ton numéro de téléphone, ni ta date de naissance.
Une copie de tes lieux est également conservée sur ton appareil, pour que l'application reste utilisable hors connexion et rapide à l'ouverture.
Nous ne voyons jamais ton numéro de carte bancaire. Selon l'endroit où tu achètes :
De notre côté, nous conservons uniquement le couple adresse e-mail → plan actif (Gratuit, Explorateur ou Fondateur) dans une base clés-valeurs hébergée chez Cloudflare, afin de débloquer les fonctions payantes.
L'accès à ta position est toujours demandé explicitement et n'est utilisé que lorsque l'application est ouverte, pour :
Ta position est traitée sur ton appareil et n'est jamais enregistrée sur nos serveurs ni associée à ton compte. Lorsque tu lances une recherche à proximité, les coordonnées nécessaires sont transmises au service de recherche interrogé (Google Places, Nominatim / OpenStreetMap, Photon ou Overpass) le temps de la requête. Tu peux refuser ou révoquer cette autorisation à tout moment dans les réglages de ton système : l'application reste utilisable, seules les fonctions de proximité sont désactivées.
L'accès à l'appareil photo et à la photothèque n'est demandé que si tu choisis d'ajouter une photo à un lieu. Les images ne sont ni analysées ni transmises à des tiers : elles restent sur ton appareil et sont enregistrées dans ton espace privé Firebase Storage, accessible à ton seul compte. Nous ne parcourons jamais ta photothèque.
Quand tu génères volontairement un lien de partage, la liste concernée (noms de lieux, coordonnées, et les notes que tu choisis d'inclure) devient accessible à toute personne disposant du lien. C'est toi qui décides quoi partager, et tu peux désactiver un lien à tout moment.
Nous utilisons notre propre mesure d'audience, hébergée sur Cloudflare Workers, sans cookie et sans identifiant publicitaire. Elle enregistre des compteurs agrégés (nombre d'ouvertures de l'application, de pages vues, de clics sur une fonction). Pour estimer le nombre de visiteurs distincts sur une journée, un jeton haché à sens unique est calculé à partir de l'adresse IP et du navigateur, avec un sel renouvelé chaque jour : le même visiteur obtient un jeton différent d'un jour à l'autre, ce qui rend tout suivi dans le temps impossible. Ni l'adresse IP ni le jeton ne sont conservés en clair, aucun profil n'est constitué, et ces compteurs sont automatiquement supprimés au bout de 90 jours.
Cette mesure n'utilise aucun cookie. Elle s'appuie sur quelques marqueurs techniques conservés sur ton appareil, qui servent uniquement à ne pas compter deux fois la même visite et à savoir si tu es déjà venu. Ils ne permettent aucun recoupement avec d'autres sites et ne sont transmis à personne. À ce titre, cette mesure relève de l'exemption de consentement prévue pour la mesure d'audience d'un éditeur pour ses seuls besoins.
Nos guides et nos pages destinations contiennent des liens de réservation fournis par Travelpayouts. Pour fonctionner, ce partenaire dépose des cookies, écrit dans le stockage de ton navigateur et mesure ta navigation ; il peut aussi solliciter des régies publicitaires de Google.
Rien de tout cela ne se charge tant que tu n'as pas accepté. Un bandeau te propose deux boutons de même poids : accepter ou refuser. Refuser est définitif tant que tu ne reviens pas dessus, et n'enlève rien au service : les guides, la carte et l'application fonctionnent à l'identique. Ton choix est conservé sur ton appareil et tu peux en changer à tout moment depuis le lien ci-dessous.
Revoir mon choix sur les traceurs partenaires
Certaines pages affichent aussi des illustrations hébergées chez des tiers (Unsplash, Wikimedia) et des icônes de services (Google, Tripadvisor). Charger une image transmet ton adresse IP à l'hébergeur concerné, sans dépôt de traceur.
Si tu choisis de renseigner ta propre clé d'API Google Maps pour enrichir tes lieux, elle est conservée uniquement sur ton appareil. Elle ne nous est jamais transmise et ne quitte ton navigateur que pour interroger directement les services Google.
Si tu t'y inscris volontairement, nous conservons ton adresse e-mail jusqu'à ta désinscription, possible en un clic depuis chaque message.
Si tu publies un avis ou nous écris, nous traitons le contenu de ton message et l'adresse à laquelle te répondre.
Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux sous-traitants suivants, strictement pour faire fonctionner le service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Firebase (Auth, Firestore, Storage) | Comptes et synchronisation | E-mail, favoris, photos |
| Cloudflare | Hébergement, plans, mesure d'audience | E-mail, plan, compteurs agrégés |
| RevenueCat | Gestion des abonnements mobiles | E-mail, statut d'achat |
| Apple | Paiement des achats intégrés | Facturation (nous n'y avons pas accès) |
| LemonSqueezy | Paiement sur le site | E-mail, facturation |
| Google Maps / Places | Recherche et données de lieux | Termes de recherche, coordonnées |
| Travelpayouts (uniquement après ton accord) | Liens de réservation partenaires | Navigation sur les pages guides, adresse IP |
| OpenStreetMap, Nominatim, Photon, Overpass | Fonds de carte et géocodage | Termes de recherche, coordonnées |
Certains de ces prestataires sont établis aux États-Unis. Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le EU-U.S. Data Privacy Framework.
Nous pouvons également communiquer des données si la loi nous y oblige, ou pour faire valoir nos droits.
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
Supprimer ton compte n'annule pas un abonnement souscrit sur l'App Store ou sur Google Play : il faut le résilier depuis les réglages de ton compte Apple, ou dans le Play Store, rubrique Paiements et abonnements.
Tu peux introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de ton pays de résidence.
Les échanges sont chiffrés en HTTPS. L'accès à tes données cloud est restreint à ton compte authentifié par les règles de sécurité Firebase. Aucun système n'étant infaillible, nous t'invitons à utiliser un mot de passe unique et robuste.
L'extension « Ajouter depuis Google Maps » ne collecte, ne stocke et ne transmet aucune donnée personnelle à nos serveurs ou à des tiers. Quand tu cliques sur « Ajouter à MyFavsMap » sur une page Google Maps, elle lit les informations publiques du lieu affiché (nom, adresse, coordonnées) et les transmet à ton application via l'URL, à ta demande explicite. Elle ne s'exécute que sur les pages Google Maps, jamais en arrière-plan, et ne demande aucune autre autorisation.
Certains liens (réservation d'hébergement, activités, cartes SIM, avis de voyageurs) sont des liens d'affiliation : nous pouvons percevoir une commission si tu réserves, sans surcoût pour toi. Une fois sur ces sites, ce sont leurs propres politiques de confidentialité qui s'appliquent.
MyFavsMap ne s'adresse pas aux enfants de moins de 13 ans, ni aux personnes n'ayant pas atteint l'âge de la majorité numérique de leur pays lorsqu'il est supérieur — 15 ans en France. Nous ne collectons pas sciemment leurs données. Si tu penses qu'un enfant nous a transmis des informations, écris-nous : nous les supprimerons.
Cette politique peut évoluer. Toute modification est publiée sur cette page avec une nouvelle date de mise à jour ; les changements substantiels te seront signalés dans l'application.
Pour toute question ou demande : contact@myfavsmap.com
MyFavsMap is built to respect your privacy. In short: we ask for the bare minimum — an email address for your account — we never sell your data, and there are no ad banners. Our own analytics use no cookies at all; the only possible trackers come from our partner links, and they load only with your consent (see § 2.9).
✔ Minimal data — an email address is all it takes to create an account. No name, no phone number, no date of birth.
✔ Your places are yours — exportable in one click, at any time, in an open format.
✔ Anonymous analytics — aggregate counters, no cookies, no profiling.
✔ Partner trackers require your consent — declining is as easy as accepting, and a refusal is respected.
âś” No ad banners, no data resale.
This policy covers all MyFavsMap services: the website and web app (myfavsmap.com), the iOS and Android apps, and the Chrome extension "Add from Google Maps".
The data controller under the GDPR is Marc Philippe LAVANANT, sole trader (entrepreneur individuel, EI), 53 B route des Liniou, 29840 Lanildut, France, registered under SIREN number 413 202 201.
For any question about personal data: contact@myfavsmap.com.
Using MyFavsMap requires creating an account, including on the free plan: the account is what links your places to you, syncs them across your devices and determines which plan you are on. We therefore process:
This data is used solely to provide the service. It is never shared, rented or sold. We do not ask for your name, phone number or date of birth.
A copy of your places is also kept on your device, so the app stays usable offline and opens quickly.
We never see your card number. Depending on where you buy:
On our side we only keep the pair email address → active plan (Free, Explorer or Founder) in a key-value store hosted by Cloudflare, in order to unlock paid features.
Access to your location is always requested explicitly and is only used while the app is open, in order to:
Your location is processed on your device. It is never stored on our servers and never linked to your account. When you run a nearby search, the coordinates needed are sent to the search service being queried (Google Places, Nominatim / OpenStreetMap, Photon or Overpass) for the duration of that request. You can decline or revoke this permission at any time in your system settings: the app keeps working, only proximity features are disabled.
Camera and photo library access is requested only if you choose to attach a photo to a place. Images are never analysed or shared with third parties: they stay on your device and are stored in your private Firebase Storage space, accessible to your account alone. We never browse your photo library.
When you deliberately generate a share link, that list (place names, coordinates, and the notes you choose to include) becomes accessible to anyone holding the link. You decide what to share, and you can disable a link at any time.
We run our own analytics on Cloudflare Workers, with no cookies and no advertising identifiers. It records aggregate counters (app opens, page views, feature clicks). To estimate the number of distinct visitors on a given day, a one-way hashed token is derived from the IP address and browser, using a salt that changes every day: the same visitor gets a different token from one day to the next, which makes tracking over time impossible. Neither the IP address nor the token is kept in readable form, no profile is built, and these counters are automatically deleted after 90 days.
This measurement uses no cookies. It relies on a few technical markers stored on your device, used only to avoid counting the same visit twice and to know whether you have been here before. They allow no cross-referencing with other sites and are shared with no one. On that basis this measurement falls under the consent exemption for a publisher's own audience measurement.
Our guides and destination pages contain booking links provided by Travelpayouts. To work, this partner sets cookies, writes to your browser storage and measures your browsing; it may also call Google advertising services.
None of this loads until you have accepted. A banner offers two buttons of equal weight: accept or decline. Declining stands until you change your mind, and takes nothing away from the service: the guides, the map and the app work exactly the same. Your choice is stored on your device and you can change it at any time using the link below.
Review my choice on partner trackers
Some pages also display images hosted by third parties (Unsplash, Wikimedia) and service icons (Google, Tripadvisor). Loading an image sends your IP address to that host, without setting any tracker.
If you choose to enter your own Google Maps API key to enrich your places, it is stored on your device only. It is never sent to us and leaves your browser solely to query Google's services directly.
If you sign up voluntarily, we keep your email address until you unsubscribe, which takes one click from any message.
If you post a review or write to us, we process the content of your message and the address we need to reply to.
We never sell or rent data. We rely on the following processors, strictly to operate the service:
| Provider | Role | Data involved |
|---|---|---|
| Google Firebase (Auth, Firestore, Storage) | Accounts and sync | Email, saved places, photos |
| Cloudflare | Hosting, plans, analytics | Email, plan, aggregate counters |
| RevenueCat | Mobile subscription management | Email, purchase status |
| Apple | In-app purchase payments | Billing (not accessible to us) |
| LemonSqueezy | Website payments | Email, billing |
| Google Maps / Places | Place search and data | Search terms, coordinates |
| Travelpayouts (only after your consent) | Partner booking links | Browsing on guide pages, IP address |
| OpenStreetMap, Nominatim, Photon, Overpass | Base maps and geocoding | Search terms, coordinates |
Some of these providers are established in the United States. Transfers outside the European Union rely on the European Commission's Standard Contractual Clauses and, where applicable, on the EU-U.S. Data Privacy Framework.
We may also disclose data where the law requires it, or to establish or defend legal claims.
Under the GDPR you have the right to access, rectify, erase, restrict, object to and port your data.
Deleting your account does not cancel a subscription bought on the App Store or Google Play: cancel it from your Apple account settings, or in the Play Store under Payments & subscriptions.
You may lodge a complaint with the French supervisory authority, the CNIL (cnil.fr), or with the authority in your country of residence.
All traffic is encrypted over HTTPS. Access to your cloud data is restricted to your authenticated account by Firebase security rules. As no system is perfect, we encourage you to use a strong, unique password.
The "Add from Google Maps" extension collects, stores and transmits no personal data to our servers or to third parties. When you click "Add to MyFavsMap" on a Google Maps page, it reads the public information of the displayed place (name, address, coordinates) and passes it to your app through the URL, at your explicit request. It only runs on Google Maps pages, never in the background, and requests no other permission.
Some links (accommodation, activities, SIM cards, traveller reviews) are affiliate links: we may earn a commission if you book, at no extra cost to you. Once on those sites, their own privacy policies apply.
MyFavsMap is not directed at children under 13, nor at anyone below their country's digital age of consent where it is higher — 15 in France. We do not knowingly collect their data. If you believe a child has provided us with information, write to us and we will delete it.
This policy may change. Any update is published on this page with a new date; substantial changes will be signalled in the app.
For any question or request: contact@myfavsmap.com